عادت تشاك إلى العمل عبر الإنترنت. ما الذي سيحدث للمستخدمين الـ3,083 الذين كُشفت بياناتهم؟

قالت مؤسسة كوريا لسك العملة والطباعة الأمنية، المعروفة باسم KOMSCO، إن شخصاً غير مصرّح له من خارج المنظومة دخل إلى تشاك، وهي منصة للقسائم بالعملة المحلية عبر الهاتف المحمول، واطّلع على معلومات شخصية تخص 3,083 شخصاً. وهذا هو التقييم عند الساعة 6 صباحاً من يوم 14 نوفمبر 2026، بالتوقيت الكوري الرسمي، وليس حصيلة نهائية مؤكدة. وقدمت المؤسسة اعتذاراً، وتحقق في السبب بالتعاون مع السلطات المعنية.⁠2⁠3⁠13

ليس أهم ما في الإفصاح هو الفرق بين «نحو 3,000»، كما وصفت عناوين KBS حجم الحادث، والعدد الدقيق البالغ 3,083؛ فالرقمان متسقان. بل هو اختلاف المعلومات المكشوفة من شخص إلى آخر: جرى الاطلاع على حقلين أو أقل من بيانات 3,072 مستخدماً، وعلى ثلاثة أو أربعة حقول من بيانات 11 مستخدماً. وعدد الحقول وحده لا يوضح للعميل مدى حساسية ما كُشف من بياناته.⁠1⁠2

وشملت المعلومات في الحادث سبع فئات: الأسماء، وتواريخ الميلاد، وأرقام الهواتف المحمولة، وأرقام الحسابات المصرفية، ومعلومات الربط المعروفة باسم CI، وعناوين البريد الإلكتروني، وأرقام البطاقات المشفرة. وهذه قائمة على مستوى الحادث كله، وليست وصفاً لما حدث لكل مستخدم متضرر. وقدمت KOMSCO أمثلة على مجموعات من حقلين: الاسم وتاريخ الميلاد، أو CI ورقم بطاقة مشفر. ولا يثبت الإفصاح أن المعلومات المصرفية كُشفت لكل الأشخاص الـ3,083.⁠2⁠3

كما أنه لا يثبت الحصول على أرقام بطاقات قابلة للاستخدام وغير مشفرة. وصفت المؤسسة أرقام البطاقات بأنها مشفرة، لكن الرواية المتاحة لا تشرح مدى قوة تلك الحماية أو ما إذا كان بإمكان المتسلل تجاوزها. وكون الأرقام «مشفرة» تفصيل مهم، لكنه لا يكفي لحسم مستوى المخاطر. كما أن الاطلاع غير المصرّح به لا يثبت، بحد ذاته، سحب أموال.⁠2⁠3

رصدت KOMSCO أولى مؤشرات الوصول غير المعتاد نحو الساعة 9:30 صباحاً من يوم 13 نوفمبر، بالتوقيت الكوري الرسمي. وهذا يحدد نقطة زمنية للمحققين، لكنه لا يوفر تسلسلاً زمنياً كاملاً. إنه وقت ملاحظة المؤسسة لحدوث أمر مريب، وليس وقتاً مؤكداً لدخول الشخص الخارجي للمرة الأولى. ولا يزال التقرير المتاح لا يحسم كيفية الحصول على الوصول أو المدة التي استمر فيها.⁠2⁠3

بدأت استجابة المؤسسة، وفق ما أُفيد، بحظر عناوين بروتوكول الإنترنت المشتبه في استخدامها للهجوم، ثم حظر الوصول من عناوين بروتوكول الإنترنت الخارجية بالكامل. وبعد ذلك حددت الخادم المستهدف، وعلّقت الخدمة المتأثرة، وطبقت تدابير أمنية طارئة قبل استعادة الخدمة العادية. ولم يُذكر وقت محدد لاستعادة الخدمة. وحظر الوصول من الخارج إجراء لاحتواء الحادث؛ ولا يثبت هوية المهاجم أو جنسيته.⁠2⁠3

وأفادت KOMSCO أيضاً بأنها أبلغت الوكالة الكورية للإنترنت والأمن، أو KISA، بالحادث، وقالت إنها تتعاون مع الوكالات المعنية وتعزز أمن النظام لمنع أي دخول غير مصرّح به أو إساءة استخدام للمعلومات المكشوفة. وتعيد الروايتان المفصلتان اللتان نشرتهما يونهاب وكوريا إيكونوميك ديلي عرض توضيح المؤسسة. وهما ليستا تحقيقاً تقنياً مستقلاً منشوراً يبيّن كيفية وقوع الاختراق أو يؤكد معالجة جميع الثغرات.⁠2⁠3

بالنسبة إلى العملاء، السؤال العاجل أكثر تحديداً من الحصيلة الإجمالية للمنصة: ما المعلومات التي جرى الاطلاع عليها في حالة كل منهم؟ تقول KOMSCO إنها تُبلغ العملاء بالوقائع المؤكدة والحقول التي جرى الاطلاع عليها والاحتياطات اللازمة لتفادي مزيد من الضرر. ولا يوضح التقرير المتاح كيفية إرسال هذه الإشعارات، ولا يؤكد أن كل شخص متضرر تلقى إشعاراً فردياً.⁠2⁠3

وحثت المؤسسة المستخدمين على توخي الحذر بشكل خاص من التصيد الصوتي والرسائل النصية الاحتيالية، أي المكالمات الهاتفية والرسائل النصية الاحتيالية. ويتناول هذا التحذير احتمال استخدام التفاصيل المكشوفة لاستهداف العملاء. لكنه لا يعني أن هذا الاحتيال وقع بالفعل، كما لا تقدم التقارير المتاحة تقييماً مؤكداً للخسائر المالية.⁠13

قال مسؤول في KOMSCO لم يُذكر اسمه، وفق ترجمة إلى الإنجليزية لتصريحات أوردتها يونهاب: «نعتذر بشدة للجمهور». وأقر المسؤول بمسؤولية مؤسسة عامة مؤتمنة على حماية المعلومات الشخصية، وتعهد بتسخير قدراتها لمنع مزيد من الضرر وحماية العملاء.⁠2

يقرّ الاعتذار بالالتزام؛ لكن لا يزال على التحقيق أن يفسر الإخفاق. والأسئلة العالقة محددة: كيف جرى الدخول إلى النظام، ومدة الوصول، وما إذا كان عدد المتضررين سيتجاوز تقييم 14 نوفمبر، وما إذا كان أحد سيُسيء استخدام المعلومات المكشوفة. ولم يُحدد موعد لإنجاز هذا العمل. استعادة الخدمة محطة تشغيلية، وليست نهاية الحادث بالنسبة إلى الأشخاص الذين جرى الاطلاع على معلوماتهم.⁠2⁠3⁠13